Младший специалист по информационной безопасности/Стажер

Ташкент, 2-й проезд Миробод, 39А

Показать контакты

Описание вакансии

Обязанности:

Участвовать в закрытии находок по результатам security-аудитов, которые готовит внешняя ИБ-команда — переводить рекомендации в конкретные внутренние задачи и отслеживать их выполнение;
Быть точкой контакта на стороне компании при координации с outsource-командой ИБ (сбор доступа/данных для аудита, уточнение вопросов, контроль сроков по SOW);
Помогать в настройке и мониторинге инструментов сканирования уязвимостей (ASV, SAST/DAST/SCA в CI/CD) между визитами внешней команды;
Поддерживать процессы контроля доступа (IAM/MFA), участвовать в access review;
Участвовать в подготовке к пентестам и последующем трекинге устранения находок;
Вести документацию по ИБ-процессам и compliance;
Использовать AI-инструменты для ускорения рутинных задач (анализ логов, черновики отчётов, код-ревью) — с пониманием, где им можно доверять, а где нужна проверка человеком.

Требования:

Базовое понимание принципов информационной безопасности (конфиденциальность, целостность, доступность; распространённые угрозы — фишинг, уязвимости сети и т.д.);
Знакомство с сетевыми основами и хотя бы базовыми ИБ-инструментами (nmap, Wireshark и подобные — уровень пет-проектов/учебных лабораторий вполне подходит);
Практический опыт использования AI-инструментов (ChatGPT, Claude, Copilot и т.п.) в учёбе или проектах — и осознание их ограничений и рисков (утечка данных, ошибки в сгенерированном коде);
Готовность самостоятельно разбираться в задачах и координировать работу с внешними подрядчиками (важно для взаимодействия с outsource-командой);
Ответственность и внимательность к деталям — работа связана с платёжными данными.

Условия:

Реальную практику в регулируемой финтех-среде (PCI DSS, надзор ЦБ) — не учебные кейсы, а настоящие задачи;
Менторство от внутреннего технического руководства и от внешней ИБ-команды в рамках совместных проектов;
Перспективу роста от стажёра до специалиста по ИБ/compliance — с прицелом на постепенную передачу части функций от outsource внутрь компании;
Гибкий график с учётом учёбы (обсуждается индивидуально).